1. Správce osobních údajů
Správcem osobních údajů ve smyslu Nařízení (EU) 2016/679 (GDPR) je:
SSKA-Reality, s.r.o.
IČO: 26821117
Dolní Marklovice 392, 735 72 Petrovice u Karviné
E-mail: info@sskareality.cz
Telefon: +420 596 312 264
Jakékoli dotazy ohledně zpracování vašich osobních údajů můžete směrovat na výše uvedený e-mail.
2. Jaké údaje zpracováváme
Při běžném používání webu sskareality.cz a kontaktování naší kanceláře zpracováváme následující kategorie osobních údajů:
- Identifikační a kontaktní údaje — jméno, příjmení, e-mail a telefonní číslo, které dobrovolně zadáte do kontaktního nebo poptávkového formuláře.
- Údaje o nemovitosti — pokud zadáváte poptávku prodeje, ukládáme typ objektu, lokalitu a další parametry, které sami uvedete.
- Obsah zprávy — text vaší poptávky, dotazu nebo zprávy.
- Technické údaje — IP adresa, typ prohlížeče, operační systém, čas přístupu, navštívené stránky. Tyto údaje se logují automaticky v provozních záznamech serveru po dobu nezbytně nutnou (max. 90 dní) z důvodu bezpečnosti.
- Analytické údaje — pokud k tomu udělíte souhlas v cookie liště, sbíráme pseudonymizovaná data o vašem chování na webu (viz část Cookies a analytika).
3. Účel a právní základ zpracování
a) Vyřízení vaší poptávky a komunikace
Právní základ: smluvní jednání / oprávněný zájem správce (čl. 6 odst. 1 písm. b a f GDPR).
Doba uchování: po dobu trvání obchodního vztahu a následně po dobu nezbytnou k uplatnění právních nároků (typicky 4 roky).
b) Plnění zákonných povinností
Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR), zejména v účetnictví, AML (zákon č. 253/2008 Sb.) a daňové oblasti.
Doba uchování: dle příslušných předpisů (max. 10 let pro AML).
c) Webová analytika (Google Analytics 4)
Právní základ: výslovný souhlas (čl. 6 odst. 1 písm. a GDPR), který udělujete v cookie liště.
Doba uchování: do odvolání souhlasu nebo maximálně 26 měsíců.
d) Provoz a bezpečnost webu
Právní základ: oprávněný zájem správce na zajištění funkčnosti a bezpečnosti webu (čl. 6 odst. 1 písm. f GDPR).
Doba uchování: max. 90 dní (server logy).
5. Komu vaše údaje předáváme
Vaše osobní údaje předáváme pouze:
- Poskytovateli webhostingu — WEDOS Internet, a.s. (provozovatel datacenter).
- Poskytovateli e-mailových služeb — pro odesílání transakčních zpráv (notifikace o poptávkách).
- Google Ireland Limited — pokud udělíte souhlas s analytickými cookies (Google Analytics 4).
- Účetní a daňový poradce — pro zpracování účetnictví, na základě smlouvy o zpracování osobních údajů.
- Orgány veřejné moci — pouze pokud nám to ukládá zákon (např. policie, soud, finanční úřad).
Údaje nikomu neprodáváme ani nepředáváme k marketingovým účelům třetích stran.
6. Vaše práva
Podle GDPR máte níže uvedená práva. Pro jejich uplatnění nás kontaktujte na info@sskareality.cz:
- Právo na přístup — informaci o tom, jaké vaše údaje zpracováváme.
- Právo na opravu — pokud jsou údaje nesprávné nebo neaktuální.
- Právo na výmaz („právo být zapomenut") — pokud nemáme jiný právní důvod údaje uchovávat.
- Právo na omezení zpracování.
- Právo na přenositelnost údajů — vydání kopie vašich údajů ve strukturovaném formátu.
- Právo vznést námitku proti zpracování založeném na oprávněném zájmu.
- Právo odvolat souhlas — pokud bylo zpracování založeno na souhlasu (např. cookies).
- Právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
7. Zabezpečení údajů
Vaše údaje jsou zabezpečeny technickými a organizačními opatřeními odpovídajícími aktuálnímu stavu techniky: šifrování komunikace (HTTPS/TLS), hashování hesel administrátorských účtů (bcrypt), CSRF ochrana formulářů, oddělení administračního a veřejného rozhraní.
8. Změny těchto zásad
Tyto zásady můžeme aktualizovat — vždy se zveřejní nová verze na této stránce s aktuálním datem účinnosti. Pokud se změna týká vašich práv, oznámíme to e-mailem klientům, jichž se to týká.